HURAIAN PINDAAN DOKUMEN ISO UPM

Transcription

1 HURAIAN INDAAN DOKUMEN ISO UM BAHAGIAN A: Huraian indaan Dokumen ISO (Diisi oleh emohon/emilik roses dan sila abaikan ruangan No. CD kerana akan dilengkapkan oleh TKD ) No. CD OR emilik roses Nama Dokumen: ROSEDUR ENGOERASIAN ENGURUSAN USAT DATA :UM//OR/DC/001 No. Isu:_01_, No. Semakan:_03_, Tarikh Kuatkuasa: 24/10/ DOKUMEN RUJUKAN UM//OR/DC/ G01/ ENYELENGGARAAN OERASI UM//OR/DC/ G02/ENYEDIAAN SERVER UM//OR/DC/ G03/KAWALAN AKSES UM//SOK/G0 5/ERALATAN MUDAH ALIH UM//OR/D/ G14/BACKU - Garis anduan Keselamatan Teknologi Maklumat & Komunikasi (GKTMK) Garis anduan enyelenggaraan Operasi usat Data Garis anduan enyediaan Server di usat Data Garis anduan Kawalan Akses ke usat Data Garis anduan keselamatan peralatan mudah alih Garis anduan engurusan Backup angkalan Data Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: ROSEDUR ENGOERASIAN ENGURUSAN USAT DATA :UM//OR/001 No. Isu:_01_, No. Semakan:_04_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN UM//OR/G01/ ENYELENGGARAAN OERASI UM//OR/G02/ ENYEDIAAN SERVER UM//OR/G03/ KAWALAN AKSES UM//SOK/G05/ ERALATAN MUDAH ALIH UM//OR/G14/ BACKU - Garis anduan Keselamatan Teknologi Maklumat & Komunikasi (GKTMK) Garis anduan enyelenggaraan Operasi usat Data Garis anduan enyediaan Server di usat Data Garis anduan Kawalan Akses ke usat Data Garis anduan keselamatan peralatan mudah alih Garis anduan engurusan Backup angkalan Data 1/35

2 CD emilik roses 6.0 TERMINOLOGI/SINGKATAN YB : egawai yang bertanggungjawab K(UDC) : Ketua Unit usat Data T (BI) : Timbalan engarah Bahagian erkhidmatan Infrastruktur ICT embekal : embekal sah yang dilantik oleh untuk kerja-kerja perkhidmatan dan penyelenggaraan BI : Bahagian erkhidmatan Infrastruktur ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab UDC : Unit usat Data Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 5.0 TERMINOLOGI DAN SINGKATAN YB : egawai yang bertanggungjawab K(SDC) : Ketua Seksyen usat Data TICT : Timbalan engarah erkhidmatan ICT embekal : embekal sah yang dilantik oleh untuk kerja-kerja perkhidmatan dan penyelenggaraan BICT : Bahagian Infrastruktur ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab SDC : Seksyen usat Data 7.0 TANGGUNGJAWAB 3.0 TANGGUNGJAWAB &T &T 8.0 CARTA ALIR Rujuk lampiran ROSES TERERINCI Rujuk lampiran 2 &T 8.0 REKOD 7.0 REKOD &T 9.0 SEJARAH SEMAKAN 8.0 SEJARAH SEMAKAN &T OR Nama Dokumen: ROSEDUR EMANTAUAN OERASI USAT DATA :UM//OR/DC/002 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 24/10/2014 Nama Dokumen: ROSEDUR EMANTAUAN OERASI USAT DATA :UM//OR/002 No. Isu:_01_, No. Semakan:_02_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN 4.0 DOKUMEN RUJUKAN UM//OR/DC/G05/ EMANTAUAN OERASI UM//OR/DC/G08/ MAKLUMAT LOG Garis anduan emantauan Operasi usat Data Garis anduan erlindungan Maklumat Log Server UM//OR/G05/ EMANTAUAN OERASI UM//ORG08/M AKLUMAT LOG Garis anduan emantauan Operasi usat Data Garis anduan erlindungan Maklumat Log Server 2/35

3 CD emilik roses 4.0 TERMINOLOGI/SINGKATAN YB : egawai yang bertanggungjawab K(UDC) : Ketua Unit usat Data T (BI) : Timbalan engarah Bahagian erkhidmatan Infrastruktur ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 5.0 TERMINOLOGI DAN SINGKATAN YB : egawai yang bertanggungjawab K(SDC) : Ketua Seksyen usat Data TICT : Timbalan engarah erkhidmatan ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab 5.0 TANGGUNGJAWAB 3.0 TANGGUNGJAWAB &T /T 6.0 CARTA ALIR Rujuk lampiran ROSES TERERINCI Rujuk lampiran 3 &T 8.0 REKOD 7.0 REKOD &T 9.0 SEJARAH SEMAKAN 8.0 SEJARAH SEMAKAN &T OR Nama Dokumen: ROSEDUR KAWALAN DAN EMANTAUAN CAAIAN KE SISTEM DI USAT DATA :UM//OR/DC/003 No. Isu:_01_, No. Semakan:_02_, Tarikh Kuatkuasa: 24/10/2014 Nama Dokumen: ROSEDUR KAWALAN DAN EMANTAUAN CAAIAN KE SISTEM :UM//OR/003 No. Isu:_01_, No. Semakan:_03_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN 4.0 DOKUMEN RUJUKAN UM/SOK/ICT/001 - UM//OR/DC/ G06/EMANTAUAN CAAIAN Garis anduan Keselamatan Teknologi Maklumat & Komunikasi (GKTMK) Garis anduan enyelenggaraan ICT Garis anduan emantauan Capaian ke Sistem di usat Data - UM/OR/IDEC/003 UM//OR/G0 6/EMANTAUAN CAAIAN Garis anduan Keselamatan Teknologi Maklumat & Komunikasi (GKTMK) Garis anduan enyelenggaraan ICT Garis anduan emantauan Capaian ke Sistem di usat Data &T 3/35

4 CD emilik roses 4.0 TERMINOLOGI/SINGKATAN YB : egawai yang bertanggungjawab K(UDC) : Ketua Unit usat Data T (BI) : Timbalan engarah Bahagian erkhidmatan Infrastruktur ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 5.0 TERMINOLOGI DAN SINGKATAN YB : egawai yang bertanggungjawab K(SDC) : Ketua Seksyen usat Data TICT : Timbalan engarah erkhidmatan ICT : usat embangunan Maklumat dan Komunikasi TJ : usat Tanggungjawab 5.0 TANGGUNGJAWAB 3.0 TANGGUNGJAWAB &T &T 6.0 CARTA ALIR Rujuk lampiran ROSES TERERINCI Rujuk lampiran 4 &T 8.0 REKOD 7.0 REKOD &T OR Nama Dokumen: ARAHAN KERJA ENGURUSAN DNS :UM//OR/DC/AK08 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 24/10/2014 Nama Dokumen: ARAHAN KERJA ENGURUSAN DNS :UM//OR/AK08 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 01/07/2016 &T 3.0 ARAHAN KERJA ARAHAN TERERINCI Terima permohonan DNS melalui Borang Sokongan erkhidmatan ICT (OR/UDC/SOK/BR03) 3.0 ARAHAN KERJA ARAHAN TERERINCI Terima permohonan DNS melalui Borang ermohonan erkhidmatan Sokongan ICT (OR/IDEC/BR03/SOKONGAN ICT) &T Maklumkan DNS telah diwujudkan atau dikemaskini kepada pemohon melalui emel. Maklumkan DNS telah diwujudkan atau dikemaskini kepada pemohon melalui emel. 4/35

5 CD OR emilik roses Nama Dokumen: ARAHAN KERJA ENGURUSAN VIRTUAL HOST :UM//OR/DC/AK09 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 24/10/ ARAHAN KERJA ARAHAN TERERINCI Terima permohonan DNS melalui Borang Sokongan erkhidmatan ICT (OR/UDC/SOK/BR03) astikan DNS / Hostname telah diwujudkan didalam server DNS1 atau DNS dengan capaian (luar/dalam UM). Maklumkan kepada pemohon melalui emel bahawa Virtual Host telah diwujudkan. Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: ARAHAN KERJA ENGURUSAN VIRTUAL HOST :UM//OR/AK09 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 01/07/ ARAHAN KERJA ARAHAN TERERINCI Terima permohonan Virtual Host melalui Borang ermohonan erkhidmatan Sokongan ICT (OR/IDEC/BR03/SOKONGAN ICT) astikan DNS / Hostname telah diwujudkan didalam server DNS1 atau DNS dengan capaian (luar/dalam UM). Maklumkan kepada pemohon melalui emel bahawa Virtual Host telah diwujudkan. &T OR Nama Dokumen: ARAHAN KERJA ENGURUSAN ID VN :UM//OR/DC/AK10 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 23/01/2015 Nama Dokumen: ARAHAN KERJA ENGURUSAN ID VN :UM//OR/AK10 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 01/07/ ARAHAN KERJA ARAHAN TERERINCI Terima permohonan DNS melalui Borang Sokongan erkhidmatan ICT (OR/UDC/SOK/BR03) 3.0 ARAHAN KERJA ARAHAN TERERINCI Terima permohonan DNS melalui Borang ermohonan erkhidmatan Sokongan ICT (OR/IDEC/BR03/SOKONGAN ICT) &T Menetapkan syarat pengaktifan maksimum tiga (3) bulan selepas tarikh kelulusan pendaftaran. Menetapkan syarat pengaktifan maksimum tiga (3) bulan selepas tarikh kelulusan pendaftaran. OR Nama Dokumen: Garis anduan enyelenggaraan Operasi usat Data :UM//OR/DC/G01/ENYELENGGARAAN OERASI No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/ DOKUMEN RUJUKAN Nama Dokumen: Garis anduan enyelenggaraan Operasi usat Data :UM//OR/G01/ENYELENGGARAAN OERASI No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN &T UM/SOK/ICT/001 rosedur enyelenggaraan ICT UM/OR/IDEC/003 rosedur enyelenggaraan ICT 5/35

6 CD OR emilik roses Nama Dokumen: Garis anduan enyediaan Server Di usat Data :UM//OR/DC/G02/ENYEDIAAN SERVER No. Isu:_01_, No. Semakan:_02_, Tarikh Kuatkuasa: 12/08/ DOKUMEN RUJUKAN UM//OR/DC/ AK01 UM//OR/DC/ AK05 UM//OR/DC/ AK06 Arahan Kerja Konfigurasi Session Time-Out Arahan Kerja emasangan erisian Server Arahan Kerja Kemaskini atches Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: Garis anduan enyediaan Server Di usat Data :UM//OR/G02/ENYEDIAAN SERVER No. Isu:_01_, No. Semakan:_03_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN UM//OR/ AK11 Arahan Kerja Konfigurasi Server &T 4.0 ROSES ENYEDIAAN SERVER 3.0 Rujuk Arahan Kerja emasangan erisian Server (UM//OR/AK05) untuk kerja-kerja pemasangan perisian pada server ROSES ENYEDIAAN SERVER 3.0 Rujuk Arahan Kerja konfigurasi server (UM//OR/AK11) untuk kerja-kerja pemasangan perisian pada server. &T 5.0 KESELAMATAN SERVER astikan keselamatan... telah pun diimbas dan dilabelkan sebagai SECURED oleh Unit Keselamatan ICT UM sebelum dibenarkan untuk beroperasi sepenuhnya di usat Data. 5.0 KESELAMATAN SERVER astikan keselamatan... telah pun diimbas dan selamat dari ancaman siber oleh Seksyen Keselamatan ICT UM sebelum dibenarkan untuk beroperasi sepenuhnya di usat Data. &T OR 6.0 ENETAAN KONFIGURASI SESSION-TIME-OUT astikan penetapan konfigurasi session time-out dibuat pada server dengan merujuk Arahan Kerja Konfigurasi Session Time- Out (UM//OR/DC/AK01)... Nama Dokumen: Garis anduan Kawalan Akses Ke usat Data :UM//OR/DC/G03/KAWALAN AKSES No. Isu:_01_, No. Semakan:_03_, Tarikh Kuatkuasa: 23/01/ ENETAAN KONFIGURASI SESSION-TIME-OUT astikan penetapan konfigurasi session time-out dibuat pada server dengan merujuk Arahan Kerja konfigurasi server (UM//OR/AK11) untuk kerja-kerja pemasangan perisian pada server. Nama Dokumen: Garis anduan Kawalan Akses Ke usat Data :UM//OR/G03/KAWALAN AKSES No. Isu:_01_, No. Semakan:_04_, Tarikh Kuatkuasa: 01/07/2016 &T 3.0 DOKUMEN RUJUKAN 3.0 DOKUMEN RUJUKAN UM//O R/DC/001 rosedur engoperasian engurusan usat Data UM// OR/001 rosedur engoperasian engurusan usat Data 6/35

7 CD emilik roses 4.1 KAWALAN AKSES KE USAT DATA 1. Ruang usat Data Ruang usat Data adalah merujuk kepada Lokasi skop pensijilan di Manual Sistem Keselamatan Maklumat. Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 4.1 KAWALAN AKSES KE USAT DATA 1. Ruang usat Data Ruang usat Data adalah merujuk kepada ruang server utama termasuk bilik konsol, bilik penyediaan server (Staging room) dan bilik pengoperasian rangkaian (NOC). 5. endaftaran elawat Atas Talian Sistem pendaftaran pelawat secara atas talian dilaksanakan dan boleh diakses melalui url http//dcim.upm.edu.my &T 4.2 KATEGORI ENGGUNA 1. STAF Terdapat 3 kategori staf iaitu : a. Staf engurus usat Data Adalah merupakan staf yang bertanggungjawab mengurus usat Data seperti staf Unit usat Data, Unit Rangkaian, Unit entadbiran Data dan Unit Keselamatan ICT sahaja. 2. ELAWAT Berikut adalah kategori pengguna yang diletakkan dibawah kategori pelawat: a. ELANGGAN/EMBEKAL ENYELENGGARAAN DAN ERKHIDMATAN i. embekal...dibuat antara pihak usat Data dan juga embekal. ii. erlu melengkapkan Borang endaftaran embekal (UM//OR/DC/BR04/ENDAFTARAN EMBEKAL) dan perlu disahkan oleh pihak syarikat. iii. ihak...i Surat Aku Janji ihak luar. iv. Kehadiran pihak... di dalam Borang endaftaran embekal. v. erlu mengisi... elawat (UM//OR/DC/BR01/ENDAFTARAN ELAWAT) dan...emilik Sistem/Aplikasi/UDC yang berkaitan... untuk masuk ke usat Data. 4.2 KATEGORI ENGGUNA 1. STAF Terdapat 3 kategori staf iaitu : a. Staf engurus usat Data Adalah merupakan staf yang bertanggungjawab mengurus usat Data melibatkan pengurusan server, pangkalan data, rangkaian dan keselamatan di usat Data. 2. ELAWAT Berikut adalah kategori pengguna yang diletakkan dibawah kategori pelawat: a. ELANGGAN/EMBEKAL ENYELENGGARAAN DAN ERKHIDMATAN i. embekal... dibuat antara pihak usat Data dan juga embekal. ii. erlu melengkapkan Borang endaftaran embekal (UM//OR/BR04/ENDAFTARAN EMBEKAL) dan perlu disahkan oleh pihak syarikat. iii. ihak...surat Aku Janji ihak luar. iv. Kehadiran pihak... di dalam Borang endaftaran embekal. v. erlu mengisi... elawat (UM//OR/BR01/ENDAFTARAN ELAWAT) dan...emilik Sistem/Aplikasi/engiring yang berkaitan... untuk masuk ke usat Data. &T 7/35

8 CD emilik roses Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () b. ELAWAT RASMI i. elawat adalah merupakan kategori pengguna yang datang untuk melawat usat Data atas tujuan pembelajaran, penyelidikan atau lawatan tapak. ii. erlu mendapat kebenaran awal daripada Ketua Unit usat Data. iii. Makluman untuk lawatan ke usat Data perlulah dibuat dalam tempoh sekurang-kurangnya 1 hari lebih awal bagi tujuan kelulusan dan perancangan. iv. erlu mengisi Borang endaftaran elawat (UM//OR/DC/BR01/ENDAFTARAN ELAWAT) dan perlu mendapat pengesahan dari emilik Sistem/Aplikasi yang berkaitan. 5.0 ROSES KAWALAN AKSES KE USAT DATA 5.1 KATEGORI STAF 1. Memastikan... oleh Staf usat Data. 2. Mengisi maklumat... usat Data (Staf) (UM//OR/DC/BL01/AKSES STAF). 3. Memastikan staf... sepanjang berada di pusat data. 4. Mengemaskini waktu keluar di dalam Log Keluar Masuk usat Data (Staf) (UM//OR/DC/BL01/AKSES STAF). 5.2 KATEGORI ELAWAT 1. Meminta... Borang endaftaran elawat (UM//OR/DC/BR01/ENDAFTARAN ELAWAT) 2. Memastikan borang lengkap diisi oleh pelawat. 3. Memastikan Borang endaftaran elawat (UM//OR/DC/BR01/ENDAFTARAN ELAWAT)... yang berkaitan. 4. Mengisi... (elawat) (UM//OR/DC/BL02/AKSES ELAWAT). b. ELAWAT RASMI i. elawat adalah merupakan kategori pengguna yang datang untuk melawat usat Data atas tujuan pembelajaran, penyelidikan atau lawatan tapak. ii. erlu mendapat kebenaran awal daripada Ketua usat Data. iii. Makluman untuk lawatan ke usat Data perlulah dibuat dalam tempoh sekurangkurangnya 1 hari lebih awal bagi tujuan kelulusan dan perancangan. iv. erlu mengisi Borang endaftaran elawat (UM//OR/BR01/ENDAFTARAN ELAWAT) dan perlu mendapat pengesahan dari emilik Sistem/Aplikasi yang berkaitan. 5.0 ROSES KAWALAN AKSES KE USAT DATA 5.1 KATEGORI STAF 1. Memastikan... oleh Staf usat Data. 2. Mengisi maklumat...usat Data (Staf) (UM//OR/BL01/AKSES STAF). 3. Memastikan staf... sepanjang berada di pusat data. 4. Mengemaskini waktu keluar di dalam Log Keluar Masuk usat Data (Staf) (UM//OR/BL01/AKSES STAF). 5.2 KATEGORI ELAWAT 1. Meminta... Borang endaftaran elawat (UM//OR/BR01/ENDAFTARAN ELAWAT) 2. Memastikan borang lengkap diisi oleh pelawat. 3. Memastikan Borang endaftaran elawat (UM//OR/BR01/ENDAFTARAN ELAWAT)... yang berkaitan. 4. Mengisi... (elawat) (UM//OR/BL02/AKSES ELAWAT). 8/35

9 CD emilik roses 5. Menyerahkan pas pelawat kepada pelawat. 6. Staf usat... usat Data. 7. Memastikan... sepanjang berada di pusat data. 8. Memastikan... sebaik sahaja aktiviti selesai 9. Mengemaskini waktu keluar di dalam Log Keluar Masuk usat Data (elawat) (UM//OR/DC/BL02/AKSES ELAWAT). 10. Menyimpan... yang berkaitan. Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 5. Menyerahkan pas pelawat kepada pelawat. 6. Staf usat... usat Data. 7. Memastikan... sepanjang berada di pusat data. 8. Memastikan... sebaik sahaja aktiviti selesai 9. Mengemaskini waktu keluar di dalam Log Keluar Masuk usat Data (elawat) (UM//OR/BL02/AKSES ELAWAT). 10. Menyimpan... yang berkaitan. OR Nama Dokumen: Garis anduan emantauan Operasi usat Data :UM//OR/DC/G05/EMANTAUAN OERASI No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2012 Nama Dokumen: Garis anduan emantauan Operasi usat Data :UM//OR/G05/EMANTAUAN OERASI No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN 3.0 DOKUMEN RUJUKAN - UM// OR/DC/001 Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur engoperasian engurusan usat Data - UM// OR/001 Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur engoperasian engurusan usat Data 4.1 OERASI SERVER ANTAU OERASI SERVER 4. astikan fail Server ini akan disemak dan dipantau oleh Ketua Unit usat data dari semasa ke semasa. 4.2 OERASI INFRASTRUKTUR DAN KEMUDAHAN CATAT AKTIVITI EMANTAUAN KE DALAM LOG EMANTAUAN 1. Rekod aktiviti pemantauan ke dalam Log emantauan Operasi usat Data (UM//OR/DC/BL05/EMANTAUAN OERASI) secara berkala. 4.1 OERASI SERVER ANTAU OERASI SERVER 4. astikan fail Server ini akan disemak dan dipantau oleh Ketua Seskyen usat Data dari semasa ke semasa. 4.2 OERASI INFRASTRUKTUR DAN KEMUDAHAN CATAT AKTIVITI EMANTAUAN KE DALAM LOG EMANTAUAN 1. Rekod aktiviti pemantauan ke dalam Log emantauan Operasi usat Data (UM//OR/BL05/EMANTAUAN OERASI) secara berkala. &T 9/35

10 CD OR emilik roses Nama Dokumen: GARIS ANDUAN EMANTAUAN CAAIAN KE SISTEM DI USAT DATA :UM//OR/DC/G06/EMANTAUAN CAAIAN No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 12/08/ DOKUMEN RUJUKAN Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: GARIS ANDUAN EMANTAUAN CAAIAN KE SISTEM :UM//OR/G05/EMANTAUAN CAAIAN No. Isu:_01_, No. Semakan: 02_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN UM// OR/DC/001 UM//O R/DC/003 UM/OR/iDE C/002 UM//S OK/G01/KAT A LALUAN - Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur engoperasian engurusan usat Data rosedur Kawalan dan emantauan Capaian ke Sistem Di usat Data rosedur erkhidmatan Sokongan ICT Garis anduan pengurusan Kata Laluan UM// OR/001 UM//O R/003 UM/OR/iDE C/002 UM//S OK/G07/IDE NTITI - Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur engoperasian engurusan usat Data rosedur Kawalan dan emantauan Capaian ke Sistem rosedur erkhidmatan Sokongan ICT Garis anduan engurusan Identiti &T 4.0 EMANTAUAN CAAIAN 3. Berikut adalah ketegori hak capaian yang dibenarkan: a. Maksimum i. engguna yang... dengannya. ii. engguna boleh... dan membatalkan maklumat. iii. engguna yang diberi hak maksimum adalah... sepenuhnya oleh Ketua Unit usat Data untuk mengawal dan menjaga server. iv. engguna yang... yang telah diberi kebenaran oleh pemilik sistem/server untuk memiliki ID yang bertaraf Admin. 4.0 EMANTAUAN CAAIAN 3. Berikut adalah hak capaian yang dibenarkan: i. engguna yang... dengannya. ii. iii. engguna boleh... dan membatalkan maklumat. engguna yang diberi hak capaian maksimum adalah... sepenuhnya oleh Ketua Seskyen usat Data untuk mengawal dan menjaga server. iv. engguna yang... yang telah diberi kebenaran oleh entadbir roses atau Ketua TJ yang ebrtanggungjawab dengan ICT untuk memiliki ID yang bertaraf Admin. v. Capaian ke sistem dari luar usat Data oleh entadbir sistem hanya dibenarkan melalui kaedah dan kawalan berikut: &T 10/35

11 CD emilik roses b. Minimum i. engguna yang ditentukan oleh pemilik sistem, hanya boleh membaca dan melihat maklumat. ii. engguna yang diberi akses secara terhad sebagaimana yang telah ditentukan oleh pemilik sistem/server. iii. engguna yang diberi hak capaian minimum adalah pengguna yang merupakan staf UM yang telah diberi kebenaran oleh pemilik sistem untuk memiliki ID yang terhad (minima) penggunaannya. c. Memerlukan kelulusan engguna yang hanya layak diberi hak capaian minimum tetapi memerlukan capaian maksimum perlu mendapat kelulusan dari pemilik sistem atau engarah. Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () i. engguna merupakan authorized user yang berdaftar dan proses login perlu melalui sistem authentication User ID server yang hendak dicapai; dan ii. Bagi capaian dalam rangkaian setempat (LAN), maklumat I dan MAC address komputer/workstation pengguna perlu berdaftar dan diberi hak akses oleh server berkenaan. Sebagai contoh maklumat workstation berkenaan didaftarkan dalam konfigurasi hosts.allow bagi server UNIX; atau iii. Bagi capaian melalui rangkaian Internet, pengguna perlu mendaftar untuk menggunakan sistem keselamatan Virtual rivate Network (VN). &T 4.1 EMILIKAN ID DAN KATALALUAN i. emilikan ID dan katalaluan Root hanya diberikan kepada Unit usat Data. ii. entadbir server diberikan ID capaian bertaraf System Administrator sepenuhnya dengan kebenaran Ketua Unit usat Data. 4.2 ENGGUNA AKTIF/BARU engguna yang aktif... di dalam Log Senarai engguna Sah usat Data (UM//OR/DC/BL06/ENGGUNA SAH) sahaja yang dibenarkan untuk remote access ke server menggunakan ID pengguna dan katalaluan yang telah ditetapkan. 4.1 EMILIKAN ID DAN KATALALUAN i. emilikan ID dan katalaluan Root hanya diberikan kepada Seksyen usat Data. ii. entadbir server diberikan ID capaian bertaraf System Administrator sepenuhnya dengan kebenaran Ketua Seskyen usat Data. 4.2 ENGGUNA AKTIF/BARU engguna yang aktif... di dalam Log Senarai engguna Sah (UM//OR /BL06/ENGGUNA SAH) sahaja yang dibenarkan untuk remote access ke server menggunakan ID pengguna dan katalaluan yang telah ditetapkan. 11/35

12 CD emilik roses 1. ID ENGGUNA a. Terima Borang... ingin memohon ID engguna dan katalaluan. b. Wujudkan satu... digunakan oleh pengguna tersebut sahaja. c. Cara mewujudkan ID pengguna yang akan didaftarkan haruslah merujuk kepada Garis anduan engurusan Kata Laluan (UM//SOK/G01/KATA LALUAN). d. Rekod maklumat pengguna ke dalam Log Senarai engguna Sah usat Data (UM//OR/DC/BL06/ENGGUNA SAH). Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () 1. ID ENGGUNA a. Terima Borang... ingin memohon ID engguna dan katalaluan. b. Wujudkan satu... digunakan oleh pengguna tersebut sahaja. c. Cara mewujudkan ID pengguna yang akan didaftarkan haruslah merujuk kepada Garis anduan engurusan Identiti (UM//SOK/G07/IDENTITI) d. Rekod maklumat pengguna ke dalam Log Senarai engguna Sah (UM//OR/BL06/ENGGUNA SAH). &T 4.3 ENGGUNA BERTUKAR/TAMAT ERKHIDMATAN Berikut adalah... yang bertukar/tamat perkhidmatan 1. KATEGORI ENGGUNA BERTUKAR a. Staf yang dipindahkan dari unit pusat data ke unit yang lain. b. Staf yang dipindahkan dari satu unit ke satu unit yang lain MAKLUMAT ENGGUNA BERTUKAR/TAMAT ERKHIDMATAN a. Terima.../tamat perkhidmatan b. Semak maklumat pengguna dalam Log Senarai engguna Sah usat Data (UM//OR/DC/BL06/ENGGUNA SAH) SENARAI ENGGUNA USAT DATA a. Kemaskini Log Senarai engguna Sah usat Data (UM//OR/DC/BL06/ENGGUNA SAH). b. Rekodkan nama pengguna tersebut kedalam Log Senarai engguna Bertukar/tamat perkhidmatan (UM//OR/DC/BL07/ENGGUNA TAMAT ERKHIDMATAN). 4.3 ENGGUNA BERTUKAR/TAMAT ERKHIDMATAN Berikut adalah... yang bertukar/tamat perkhidmatan 1. KATEGORI ENGGUNA BERTUKAR a. Staf yang dipindahkan dari seksyen pusat data ke seksyen yang lain. b. Staf yang dipindahkan dari satu seskyen ke satu seskyen yang lain MAKLUMAT ENGGUNA BERTUKAR/TAMAT ERKHIDMATAN a. Terima.../tamat perkhidmatan b. Semak maklumat pengguna dalam Log Senarai engguna Sah (UM//OR /BL06/ENGGUNA SAH) SENARAI ENGGUNA USAT DATA a. Kemaskini Log Senarai engguna Sah (UM//OR/BL06/ENGGUNA SAH). b. Rekodkan nama pengguna tersebut kedalam Log Senarai engguna Bertukar/tamat perkhidmatan (UM//OR/BL07/ENGGUNA TAMAT ERKHIDMATAN). &T 12/35

13 CD OR emilik roses Nama Dokumen: Garis anduan emantauan, engukuran, Analisis Dan enilaian :UM//OR/DC/G07/SECURITY METRICS No. Isu:_01_, No. Semakan:_03_, Tarikh Kuatkuasa: 16/11/2015 Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: Garis anduan emantauan, engukuran, Analisis Dan enilaian :UM//OR/DC/G07/SECURITY METRICS No. Isu:_01_, No. Semakan: 04_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN 2.0 DOKUMEN RUJUKAN - Lampiran 1 - Lampiran 1 : Borang erincian &T OR Nama Dokumen: Garis anduan erlindungan Maklumat Log Server :UM//OR/DC/G08/MAKLUMAT LOG No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/ DOKUMEN RUJUKAN Nama Dokumen: Garis anduan erlindungan Maklumat Log Server :UM//OR/G08/MAKLUMAT LOG No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/ DOKUMEN RUJUKAN - UM// OR/DC/003 Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur emantauan Capaian ke Sistem - UM// OR/001 Garis anduan Teknologi Maklumat & Komunikasi (GTMK) rosedur emantauan Capaian ke Sistem 3.0 SKO Garis panduan ini digunapakai untuk memastikan maklumat log yang terdapat pada server di usat Data UM dilindungi. 2.0 SKO Garis panduan ini digunapakai untuk memastikan maklumat log yang terdapat pada server di usat Data UM dilindungi. 13/35

14 CD OR emilik roses Nama Dokumen: Borang endaftaran elawat :UM//OR/DC/BR01/ENDAFTARAN ELAWAT No. Isu:_01_, No. Semakan:_02_, Tarikh Kuatkuasa: 23/01/2015 Senarai pelawat termasuk pemohon Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: Borang endaftaran elawat :UM//OR/BR01/ENDAFTARAN ELAWAT No. Isu:_01_, No. Semakan: 03_, Tarikh Kuatkuasa: 01/07/2016 Senarai pelawat termasuk pemohon Nama No.IC/ assport No. as elawat (Diisi oleh pegawai bertugas) Sila tanda sekiranya membawa peralatan persendirian? Nama No.IC/ assport No. as Sila tanda sekiranya membawa peralatan persendirian? &T Nama : Kuantiti : Aset ID/No. Siri : engesahan egawai Bertugas Dengan ini saya... yang tidak dibenarkan selain yang telah diisytiharkan dalam Borang enggunaan eralatan ICT ersendirian. engesahan egawai Bertugas Dengan ini saya... tidak dibenarkan selain yang telah diisytiharkan seperti diatas. &T OR Nama Dokumen: Statement Of Applicability (SoA) :UM//OR/SOA No. Isu:_01_, No. Semakan:_08_, Tarikh Kuatkuasa: 07/12/2015 Nama Dokumen: Statement Of Applicability (SoA) :UM//OR/SOA No. Isu:_01_, No. Semakan: 09_, Tarikh Kuatkuasa: 01/07/ ENYEDIAAN SoA c) Membentangkan cadangan awal SoA dalam mesyuarat pengurusan ; dan 3.2 ELAKSANAAN SoA d) Melaporkan penemuan di para c) dalam mesyuarat pengurusan untuk pertimbangan dan kelulusan. Sec : A Garis anduan Keselamatan Teknologi Maklumat Dan Komunikasi (GKTMK) Isu 2.0 Semakan 00 GKTMK 5.1 (c) enyelenggaraan erkara iv oleh 3.1 ENYEDIAAN SoA c) Membentangkan cadangan awal SoA dalam Mesyuarat Jawatankuasa Kerja ; dan 3.2 ELAKSANAAN SoA d) Melaporkan penemuan di para c) dalam Mesyuarat Jawatankuasa Kerja untuk pertimbangan dan kelulusan. Sec : A GKTMK 5.1 (c) enyelenggaraan erkara iv oleh &T &T 14/35

15 CD emilik roses Sec : A Control Objective : Teleworking A policy and supporting security measures shall be implemented to protect information accessed, processed or stored at teleworking sites. Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A Control Objective : Teleworking A policy and supporting security measures shall be implemented to protect information accessed, processed or stored at teleworking sites. &T Applicable = NO Implemented : NO Justification : entadbir Sistem tidak dibenarkan untuk akses dari luar UMNET. Akses hanya dibenarkan melalui bilik console yang telah disediakan di usat Data. roses endaftaran : Tidak libatkan perkhidmatan teleworking dan teleworking site Sec : A Garis anduan Kawalan Akses Ke usat Data (UM//OR/DC/G03/KAWALAN AKSES) Garis anduan emantauan Capaian Ke Sistem DI usat Data (UM//OR/DC/G06/ EMANTAUAN CAAIAN) Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/NET/G13/AGIHAN RANGKAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Applicable = YES Implemented : YES Justification : entadbir Sistem dibenarkan untuk akses dari luar UMNET., Akses dari UMNET hanya dibenarkan dari workstation entadbir Sistem yang terkawal Garis anduan emantauan Capaian ke Sistem (UM//OR/G06/ EMANTAUAN CAAIAN) erkara 4.0 emantauan Capaian Sec : A Garis anduan Kawalan Akses Ke usat Data (UM//OR/G03/KAWALAN AKSES) Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/ EMANTAUAN CAAIAN) Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/G13/AGIHAN RANGKAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR/003) Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/EMANTAUAN CAAIAN) 15/35

16 CD emilik roses Sec : A Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/ EMANTAUAN CAAIAN) Sec : A Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Sec : A Garis anduan engurusan UM-ID (UM//OR/D/G16/UM-ID) Sec : A Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Garis anduan Kawalan Akses Ke usat Data (UM//OR/DC/G03/KAWALAN AKSES) Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Sec : A Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/ EMANTAUAN CAAIAN) Sec : A Garis anduan engurusan UM-ID (UM//OR /G16/UM-ID) Sec : A Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR/003) Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR//003) Garis anduan Kawalan Akses Ke usat Data (UM//OR/G03/KAWALAN AKSES) Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/EMANTAUAN CAAIAN) Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR/003) 16/35

17 CD emilik roses Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Garis anduan emantauan Capaian Ke Sistem Di usat Data (UM//OR/DC/G06/EMANTAUAN CAAIAN) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR/003) Garis anduan emantauan Capaian Ke Sistem (UM//OR/G06/EMANTAUAN CAAIAN) Sec : A Garis anduan engurusan Sistem engkabelan (UM//OR/NET/G12/EMASANGAN KABEL) Sec : A rosedur enyelenggaraan ICT (UM/SOK/ICT/001) rosedur Baik ulih ICT (UM/SOK/ICT/002) Garis anduan enyelenggaraan Berkala (A) (UM/SOK/YG/G02) Sec : A rosedur engurusan Aset (UM/SOK/KEW-AST/012) rosedur Baik ulih ICT (UM/SOK/ICT/002) rosedur enyelenggaraan Baik ulih (A) (UM/SOK/YG/001) Sec : A rosedur Baik ulih ICT (UM/SOK/ICT/002) rosedur enyelenggaraan Baik ulih (A) (UM/SOK/YG/001) Sec : A GKTMK erkara 12.3 (a) : Backup Garis anduan engurusan Backup angkalan Data (UM//OR/D/G14/BACKU) Garis anduan enggunaan Data engujian (UM//OR/D/G15/DATA ENGUJIAN) Sec : A Garis anduan engurusan Sistem engkabelan (UM//OR/G12/EMASANGAN KABEL) Sec : A rosedur enyelenggaraan ICT (UM/OR/IDEC/003) rosedur Baik ulih ICT (UM/OR/IDEC/004) Garis anduan enyelenggaraan Berkala (A) (UM/SOK/YG/G02) Sec : A rosedur engurusan Aset (UM/SOK/KEW-AST/012) rosedur Baik ulih ICT (UM/OR/IDEC/004) rosedur enyelenggaraan Baik ulih (A) (UM/SOK/YG/001) Sec : A rosedur Baik ulih ICT (UM/OR/IDEC/004) rosedur enyelenggaraan Baik ulih (A) (UM/SOK/YG/001) Sec : A GKTMK erkara 12.3 (a) : Backup Garis anduan engurusan Backup angkalan Data (UM//OR/G14/BACKU) Garis anduan enggunaan Data engujian (UM//OR/G15/DATA ENGUJIAN) &T &T &T 17/35

18 CD emilik roses Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem di usat Data (UM//OR/DC/003) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A rosedur Kawalan dan emantauan Capaian ke Sistem (UM//OR/003) Sec : A Garis anduan enilaian Tahap Keselamatan (UM//OR/KES/G09/TAHA KESELAMATAN) MyRAM Step 5, 6, 7 & 8 Sec : A Garis anduan enilaian Tahap Keselamatan ICT (UM//OR/KES/G09/TAHA KESELAMATAN) Badan ensijilan SIRIM Audit Dalaman Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/NET/G13/AGIHAN RANGKAIAN) ID & assword Staf rivate network (SM) - network conceptual diagram ) Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/NET/G13/AGIHAN RANGKAIAN) VLAN USOT Sec : A Garis anduan enilaian Tahap Keselamatan (UM//OR/KES/G09/TAHA KESELAMATAN) Sec : A rosedur engoperasian engurusan usat Data (UM//OR/DC/001) Sec : A Garis anduan enilaian Tahap Keselamatan (UM//OR/G09/TAHA KESELAMATAN) MyRAM Step 5, 6, 7 & 8 Sec : A Garis anduan enilaian Tahap Keselamatan ICT (UM//OR/G09/TAHA KESELAMATAN) Badan ensijilan SIRIM Audit Dalaman Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/G13/AGIHAN RANGKAIAN) ID & assword Staf rivate network (SM) - network conceptual diagram ) Sec : A Garis anduan engurusan engagihan Rangkaian (UM//OR/G13/AGIHAN RANGKAIAN) VLAN USOT Sec : A Garis anduan enilaian Tahap Keselamatan (UM//OR/G09/TAHA KESELAMATAN) Sec : A rosedur engoperasian engurusan usat Data (UM//OR/001) 18/35

19 CD emilik roses Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) &T Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) &T &T &T &T &T 19/35

20 CD emilik roses Sec : A elan Kesinambungan erkhidmatan (K) rosedur engendalian Insiden ICT (UM//OR/KES/004) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Sec : A elan Kesinambungan erkhidmatan (K) Garis anduan engendalian Insiden ICT (UM//OR/G18/ENGENDALIAN INSIDEN) &T OR Nama Dokumen: Borang enghapusan Rekod :UM//OR/DC/BR03/ENGHAUSAN REKOD No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2016 Nama Dokumen: Borang enghapusan Rekod :UM//OR/BR03/ENGHAUSAN REKOD No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR Nama Dokumen: Borang endaftaran embekal Di usat Data : UM//OR/DC/BR04/ENDAFTARAN EMBEKAL No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2016 Nama Dokumen: Borang endaftaran embekal : UM//OR/BR04/ENDAFTARAN EMBEKAL No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR Nama Dokumen: Borang Senarai Semak emantauan Berkala usat Data : UM//OR/DC/BR06/EMANTAUAN BERKALA No. Isu:_01_, No. Semakan:_02_, Tarikh Kuatkuasa: 23/01/2015 Nama Dokumen: Borang Senarai Semak emantauan Berkala : UM//OR/BR06/EMANTAUAN BERKALA No. Isu:_01_, No. Semakan: 03_, Tarikh Kuatkuasa: 01/07/2016 LOCATION : DC-BETA DRC-ESILON LOCATION : DC-BETA DRC-ESILON NOC T T STATUS STATUS COOLING SYSTEM INDICATOR BETA KM UM ITA UTRA COOLING SYSTEM INDICATOR BETA NOC KM UM ITA UTRA OR Nama Dokumen: LOG KELUAR MASUK USAT DATA (STAF) : UM//OR/DC/BL01/AKSES STAF No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 12/08/2013 Nama Dokumen: LOG KELUAR MASUK USAT DATA (STAF) : UM//OR/BL01/AKSES STAF No. Isu:_01_, No. Semakan: 02_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada 20/35

21 CD OR emilik roses Nama Dokumen: LOG KELUAR MASUK USAT DATA (ELAWAT) : UM//OR/DC/BL02/AKSES ELAWAT No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 12/08/2013 BIL. NAMA ORGANISASI ENGESAHAN ETUGAS KAUNTER Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: LOG KELUAR MASUK USAT DATA (ELAWAT) : UM//OR/BL02/AKSES ELAWAT No. Isu:_01_, No. Semakan: 02_, Tarikh Kuatkuasa: 01/07/2016 BIL. NAMA ORGANISASI OR Nama Dokumen: Log Senarai embekal Berurusan Di usat Data : UM//OR/DC/BL04/SENARAI EMBEKAL No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2012 Nama Dokumen: Log Senarai embekal : UM//OR/BL04/SENARAI EMBEKAL No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada Nama Dokumen OR Nama Dokumen: LOG EMANTAUAN OERASI USAT DATA : UM//OR/DC/BL05/EMANTAUAN OERASI No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2012 Nama Dokumen: LOG EMANTAUAN OERASI : UM//OR/BL05/EMANTAUAN OERASI No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada Nama Dokumen OR Nama Dokumen: LOG SENARAI ENGGUNA SAH USAT DATA : UM//OR/DC/BL06/ENGGUNA SAH No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2012 Nama Dokumen: LOG SENARAI ENGGUNA SAH : UM//OR/BL06/ENGGUNA SAH No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada Nama Dokumen OR Nama Dokumen: Log Senarai engguna Bertukar/Tamat erkhidmatan : UM//OR/DC/BL07/ENGGUNA TAMAT ERKHIDMATAN No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 01/06/2012 Nama Dokumen: Log Senarai engguna Bertukar/Tamat erkhidmatan : UM//OR/DC/BL07/ENGGUNA TAMAT ERKHIDMATAN No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR Nama Dokumen: LOG SIMANAN REKOD SISTEM ACCESS DOOR : UM//OR/DC/BL08/ACCESS DOOR No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 12/08/2013 Nama Dokumen: LOG SIMANAN REKOD SISTEM ACCESS DOOR : UM//OR/DC/BL08/ACCESS DOOR No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada 21/35

22 CD OR 2/2016 emilik roses Nama Dokumen: Garis anduan enilaian Tahap Keselamatan :UM//OR/DC/G09/TAHA KESELAMATAN No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 12/08/ TUJUAN Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: Garis anduan enilaian Tahap Keselamatan :UM//OR/DC/G09/TAHA KESELAMATAN No. Isu:_01_, No. Semakan: 02_, Tarikh Kuatkuasa: 01/07/ TUJUAN &T Garis panduan ini disediakan untuk rujukan staf Unit Keselamatan ICT yang... terhadap tahap keselamatan sistem aplikasi yang digunakan. 3.0 SKO 1. Semua sistem ICT yang mempunyai sambungan Rangkaian UMNet. 2. Semua Sistem Aplikasi Web UM merangkumi:- a. Semua Sistem Aplikasi Web Baru yang dibangunkan secara dalaman atau outsource b. Semua Sistem Aplikasi Web Baru yang dicapai secara Intranet sahaja atau Internet sahaja atau keduaduanya sekali. 2.0 DOKUMEN RUJUKAN Garis panduan ini disediakan untuk rujukan staf Seksyen Keselamatan ICT yang... terhadap tahap keselamatan sistem aplikasi yang digunakan. 2.0 SKO 1. Semua sistem ICT yang mempunyai sambungan Rangkaian UMNet. 2. Semua Sistem Aplikasi Web UM merangkumi:- a. Semua Sistem Aplikasi Web Baru yang dibangunkan secara dalaman atau outsource b. Semua Sistem Aplikasi Web Baru yang dicapai secara Intranet sahaja atau Internet sahaja atau keduaduanya sekali. 3.0 DOKUMEN RUJUKAN &T UM/OR// 002 UM// OR/KES/004 rosedur erkhidmatan Sokongan ICT rosedur engendalian Insiden UM/OR// 002 UM// OR/G18/ENGE NDALIAN INSIDEN rosedur erkhidmatan Sokongan ICT Garis anduan engendalian Insiden 4.0 ASUKAN ELAKSANA asukan Risk Assessment UM dan turut dibantu oleh asukan UMCert. 4.0 ASUKAN ELAKSANA asukan Seksyen Keselamatan ICT usat embangunan Maklumat dan Komunikasi &T 22/35

23 CD emilik roses 5.0 ROSES KERJA IMBASAN BIL ROSES RUJUKAN 1 emohon melengkapkan Borang ermohonan erkhidmatan Sokongan ICT 2 ermohonan diterima dan agihan kerja ditentukan oleh Unit Keselamatan ICT roses Imbasan akan dilaksanakan sebanyak 2 kali setahun OR//B R03/Borang erkhidmata n Sokongan ICT Mengisi log Imbasan tahap keselamatan server / sistem berkala tahunan Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () TANGGUNG JAWAB Semua staf Staf UKICT 5.0 ROSES KERJA IMBASAN BIL ROSES RUJUKAN 1 emohon melengkapkan Borang ermohonan erkhidmatan Sokongan ICT 2 ermohonan diterima dan agihan kerja ditentukan oleh Unit Keselamatan ICT roses Imbasan akan dilaksanakan sebanyak 2 kali setahun OR//B R03/Borang erkhidmata n Sokongan ICT Mengisi log Imbasan tahap keselamatan server / sistem berkala tahunan TANGGUNG JAWAB Semua staf Staf SKI UM// OR/KES/IR H2.3 UM// OR/KES/IR H2.3 &T 3 Dapatkan maklumat Server dan Sistem Aplikasi dari staf Unit usat Data 4 elaksanaan enilaian Tahap Keselamatan Server dan Sistem Aplikasi dilaksanakan bermula dari tarikh arahan (5-7 hari bekerja diperuntukkan) roses dilaksanakan pasukan pelaksana adalah seperti berikut : a) roses imbasan dilakukan pada Staf UKICT Staf UKICT 3 Dapatkan maklumat Server dan Sistem Aplikasi dari staf Unit usat Data 4 elaksanaan enilaian Tahap Keselamatan Server dan Sistem Aplikasi dilaksanakan bermula dari tarikh arahan (5-7 hari bekerja diperuntukkan) roses dilaksanakan pasukan pelaksana adalah seperti berikut : a) roses imbasan dilakukan pada Staf SKI Staf SKI 23/35

24 CD emilik roses peringkat Operating System bagi menilai tahap keselamatan ICT Server dan Sistem Aplikasi; b) GGunakan perisian sokongan bagi menilai tahap keselamatan Server dan Sistem Aplikasi; c) GGunakan perisian sokongan bagi menjana Laporan imbasan port yang berstatus open. d) SSetelah proses imbasan selesai, laporan imbasan port akan dihantar ke pentadbir sistem. e) NNyatakan syor /cadangan pengukuhan hasil imbasan ort yang berstatus open hendaklah ditutup sekiranya tidak digunakan sebagai langkah keselamatan. f) LLaporan yang dihantar perlulah ada maklumbalas dari pentadbir sistem sama ada tindakan Borang IRH 2.0 Maklumat Imbasan Server/Host Borang IRH 2.1 Maklumbala s Tindakan Susulan Dari Imbasan Host/Server Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Staf UKICT entadbir Sistem entadbir Sistem peringkat Operating System bagi menilai tahap keselamatan ICT Server dan Sistem Aplikasi; b) GGunakan perisian sokongan bagi menilai tahap keselamatan Server dan Sistem Aplikasi; c) GGunakan perisian sokongan bagi menjana Laporan imbasan port yang berstatus open. d) SSetelah proses imbasan selesai, laporan imbasan port akan dihantar ke pentadbir sistem. e) NNyatakan syor /cadangan pengukuhan hasil imbasan ort yang berstatus open hendaklah ditutup sekiranya tidak digunakan sebagai langkah keselamatan. f) LLaporan yang dihantar perlulah ada maklumbalas dari pentadbir sistem sama ada tindakan Borang IRH 2.0 Maklumat Imbasan Server/Host Borang IRH 2.1 Maklumbala s Tindakan Susulan Dari Imbasan Host/Server Staf SKI entadbir Sistem entadbir Sistem &T 24/35

25 CD emilik roses pengukuhan sudah dibuat atau belum berdasarkan laporan yang diberi oleh staf UKICT g) TTandatangan Borang IRH 2.0,Borang IRH 2.1 dan Borang IRH2.2, Borang IRH 2.3 Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () pengukuhan sudah dibuat atau belum berdasarkan laporan yang diberi oleh staf UKICT g) TTandatangan Borang IRH 2.0,Borang IRH 2.1 dan Borang IRH2.2, Borang IRH 2.3 h) roses imbasan kedua dilakukan setelah pentadbir sistem melaksanakan tindakan pengukuhan seperti yang dicadangkan. STAF SKI T OR 2/2016 Nama Dokumen: Borang Maklumat engendalian Insiden Keselamatan ICT : UM//OR/KES/IRH 1.0 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 09/11/2012 Nama Dokumen: Borang Maklumat engendalian Insiden Keselamatan ICT : UM//OR/IRH 1.0 No. Isu:_01_, No. Semakan: 03_, Tarikh Kuatkuasa: 01/07/2016 A. Unit Keselamatan ICT (UKICT) No. Insiden : IDEC/UKICT/IRH1/ (bulan)/ (tahun)/ (bil.) A. Kegunaan ejabat No. Insiden : IDEC/SKI/IRH1/ (bulan)/ (tahun)/ (bil.) &T 25/35

26 CD emilik roses B. Maklumat Organisasi/Agensi egawai UKICT 1. Nama : 2. E-mel : 3. Jawatan dan Gred : 4. No. Telefon ejabat : 5. No. Telefon Bimbit : entadbir/emilik Sistem 3. Nama : 4. E-mel : 5. Jawatan : 6. No. Telefon ejabat : 7. No. Telefon Bimbit : egawai Teknikal Operasi (UDC/Zon ICT) 1. Nama : 2. E-mel : 3. Jawatan dan Gred : 4. No. Telefon ejabat : 5. No. Telefon Bimbit : Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () B. Maklumat Organisasi/Agensi EGAWAI ELAKSANA Nama : E-mel : No. Telefon ejabat: ENTADBIR/EMILIK SISTEM Nama : E-mel : No. Telefon ejabat: EGAWAI TEKNIKAL OERASI Nama : E-mel : No. Telefon ejabat: No. Telefon Bimbit: No. Telefon Bimbit: No. Telefon Bimbit: &T Disediakan Oleh (egawai UKICT) Disemak Oleh entadbir/emilik Sistem Disemak Oleh egawai Teknikal Server UDC/Zon ICT) Disediakan Oleh egawai elaksana Disemak Oleh entadbir/emilik Sistem Disemak Oleh egawai Teknikal Operasi &T T.tangan : Tarikh : Cop : T.tangan : Tarikh: Cop: T.tangan : Tarikh: Cop: Nama : Tarikh : Cop : Nama : Tarikh: Cop: Nama : Tarikh: Cop: 26/35

27 CD OR 2/2016 emilik roses Nama Dokumen: BORANG MAKLUMBALAS TINDAKAN SUSULAN DARI ENGENDALIAN INSIDEN KESELAMATAN ICT : UM//OR/KES/IRH 1.1 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/2012 No. Insiden : IDEC/UKICT/IRH1/ (bulan)/ (tahun)/ (bil.) Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: BORANG MAKLUMBALAS TINDAKAN SUSULAN DARI ENGENDALIAN INSIDEN KESELAMATAN ICT : UM//OR/IRH 1.1 No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 No. Insiden : IDEC/SKI/IRH1/ (bulan)/ (tahun)/ (bil.) &T Kepada: Kepada: &T Ketua Unit Unit keselamatan ICT Bahagian erkhidmatan Infrastruktur usat embangunan Maklumat dan Komunikasi () Universiti utra Malaysia Ketua Seskyen Seskyen keselamatan ICT Bahagian Infrastruktur ICT usat embangunan Maklumat dan Komunikasi () Universiti utra Malaysia Tel : mail : nes@upm.edu.my Tel : mail : nes@upm.edu.my Unit Keselamatan ICT (UKICT) Bahagian erkhidmatan Infrastruktur usat embangunan Maklumat dan Komunikasi,UM Seksyen Keselamatan ICT (SKI) Bahagian Infrastruktur ICT usat embangunan Maklumat dan Komunikasi,UM &T OR 2/2016 Nama Dokumen: BORANG IMBASAN SERVER/HOST : UM//OR/KES/IRH 2.0 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/2012 Nama Dokumen: BORANG IMBASAN SERVER/HOST : UM//OR/IRH 2.0 No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 Maklumat entadbir Sistem / emilik Server Nama : Jawatan : No. Telefon : No. Faks : Zon ICT/Bahagian/Unit : Maklumat Imbasan No. Imbasan : IDEC/UKICT/IRH1/ (bulan)/ (tahun)/ (bil.) Maklumat entadbir Sistem / emilik Server Nama : Jawatan : No. Telefon : No. Faks : Zon ICT/Bahagian/Sesksyen : Maklumat Imbasan No. Imbasan : IDEC/SKI/IRH1/ (bulan)/ (tahun)/ (bil.) &T &T 27/35

28 CD emilik roses engesahan Imbasan Tandatangan dan Cop Ketua / egawai Teknologi Maklumat UKICT Nama Jawatan Emel No. Telefon Disediakan Oleh (egawai UKICT) Disemak Oleh entadbir/emilik Sistem Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Disemak Oleh egawai Teknikal Server UDC/Zon ICT) engesahan Imbasan Tandatangan dan Cop Ketua / egawai Teknologi Maklumat SKI Nama Jawatan Emel No. Telefon Disediakan Oleh egawai elaksana Disemak Oleh entadbir/emilik Sistem Disemak Oleh egawai Teknikal Operasi &T &T T.tangan : Tarikh : Cop : T.tangan : Tarikh: Cop: T.tangan : Tarikh: Cop: Nama : Tarikh : Cop : Nama : Tarikh: Cop: Nama : Tarikh: Cop: OR 2/2016 Nama Dokumen: BORANG MAKLUMBALAS TINDAKAN SUSULAN DARI IMBASAN SERVER/HOST : UM//OR/KES/IRH 2.1 No. Isu:_01_, No. Semakan:_01_, Tarikh Kuatkuasa: 12/08/2013 Nama Dokumen: BORANG MAKLUMBALAS TINDAKAN SUSULAN DARI IMBASAN SERVER/HOST : UM//OR/IRH 2.1 No. Isu:_01_, No. Semakan: 02_, Tarikh Kuatkuasa: 01/07/2016 No. Insiden : IDEC/UKICT/IRH1/ (bulan)/ (tahun)/ (bil.) No. Insiden : IDEC/SKI/IRH1/ (bulan)/ (tahun)/ (bil.) &T Kepada: Kepada: &T Ketua Unit Unit keselamatan ICT Bahagian erkhidmatan Infrastruktur usat embangunan Maklumat dan Komunikasi () Universiti utra Malaysia Ketua Seskyen Seskyen keselamatan ICT Bahagian Infrastruktur ICT usat embangunan Maklumat dan Komunikasi () Universiti utra Malaysia Tel : mail : nes@upm.edu.my Tel : mail : nes@upm.edu.my 28/35

29 CD OR 2/2016 emilik roses Nama Dokumen: LOG IMBASAN SERVER HOST : UM//OR/KES/IRH2.2 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/2012 Huraian indaan Dokumen * Tambahan (T) / indaan emotongan () Nama Dokumen: LOG IMBASAN SERVER HOST : UM//OR/IRH2.2 No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR 2/2016 Nama Dokumen: LOG ENGENDALIAN INSIDEN : UM//OR/KES/IRH 1.2 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/2012 Nama Dokumen: LOG ENGENDALIAN INSIDEN : UM//OR/IRH 1.2 No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR 2/2016 Nama Dokumen: LOG IMBASAN TAHA KESELAMATAN SERVER/SISTEM BERKALA TAHUNAN : UM//OR/KES/IRH 2.3 No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 12/08/2013 Nama Dokumen: LOG IMBASAN TAHA KESELAMATAN SERVER/SISTEM BERKALA TAHUNAN : UM//OR/IRH 2.3 No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/2016 erubahan pada OR 3/2016 Nama Dokumen: GARIS ANDUAN ENGURUSAN SISTEM ENGKABELAN :UM//OR/NET/G12/EMASANGAN KABEL No. Isu:_01_, No. Semakan:_00_, Tarikh Kuatkuasa: 09/11/2012 Nama Dokumen: GARIS ANDUAN ENGURUSAN SISTEM ENGKABELAN :UM//OR/G12/EMASANGAN KABEL No. Isu:_01_, No. Semakan: 01_, Tarikh Kuatkuasa: 01/07/ ROSES ERLAKSANAAN 5.0 ROSES ERLAKSANAAN &T a. Sebarang perolehan sistem pengkabelan telekomunikasi perlu mendapat dan melalui proses kelulusan Jawatankuasa Kerja ICT (JKICT). b. Rekabentuk dan cadangan perkakasan sistem pengkabelan telekomunikasi perlu mendapat pengesahan oleh Unit Rangkaian IDEC melalui perkhidmatan sokongan yang diberikan (rujuk rosedur erkhidmatan Sokongan ICT (UM/OR//002)). c. Instalasi pengkabelan telekomunikasi tidak boleh dilaksanakan oleh mana-mana pihak tanpa kebenaran, kelulusan dan pengesahan Unit Rangkaian, IDEC. a. Sebarang perolehan sistem pengkabelan telekomunikasi perlu mendapat dan melalui proses kelulusan Jawatankuasa Kerja ICT (JKICT). b. Rekabentuk dan cadangan perkakasan sistem pengkabelan telekomunikasi perlu mendapat pengesahan oleh Seskyen Rangkaian dan Telekomunikasi IDEC melalui perkhidmatan sokongan yang diberikan (rujuk rosedur erkhidmatan Sokongan ICT (UM/OR//002)). c. Instalasi pengkabelan telekomunikasi tidak boleh dilaksanakan oleh mana-mana pihak tanpa kebenaran, kelulusan dan pengesahan Seskyen Rangkaian dan Telekomunikasi, IDEC. 29/35